CVE-2025-7493 in Red Hat
要約
〜によって VulDB • 2026年06月19日
FreeIPAにおいて、ホストからドメイン管理者への権限昇格の脆弱性が発見されました。この脆弱性はCVE-2025-4404と同様に、krbCanonicalNameの一意性を検証しないことに起因します。以前リリースされたバージョンではadmin@REALM資格情報の検証が追加されましたが、FreeIPAは依然としてroot@REALMの正規名を検証していません。これはレルム管理者の名前としても使用できるため、攻撃者がレルム全体で管理タスクを実行することを可能にし、機密データへのアクセスや機密データの漏洩につながります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.